搜索

[25962] 2017-01-19_【每日安全资讯】新型网络勒索软件“黄金眼”出现，HR成为其主要目标

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-01-19_【每日安全资讯】新型网络勒索软件“黄金眼”出现，HR成为其主要目标 【 每 日 安 全 资 讯 】 新 型 网 络 勒 索 软 件 “ 黄 金 眼 ” 出 现 ， H R 成 为 其 主 要 目 标 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 1 - 1 9 如 今 人 们 的 安 全 意 识 都 还 不 错 ， 不 再 轻 易 打 开 陌 生 人 发 来 的 邮 件 ， 这 让 网 络 攻 击 者 很 郁 闷 ， 但 很 快 他 们 就 发 现 企 业 中 一 个 比 较 特 殊 的 人 群 — — H R 。 对 于 人 力 资 源 部 的 同 事 们 来 说 ， 打 开 陌 生 邮 件 几 乎 是 无 法 避 免 的 ， 每 天 处 理 大 量 的 的 求 职 邮 件 已 经 够 忙 ， 一 边 要 考 察 求 职 者 是 否 合 适 本 公 司 ， 一 边 还 要 鉴 别 对 方 是 不 是 网 络 攻 击 者 ， 这 难 度 显 然 比 一 般 人 更 高 ， 于 是 他 们 “ 理 所 应 当 ” 地 成 为 了 网 络 勒 索 者 的 重 点 目 标 。 根 据 研 究 机 构   C h e c k   P o i n t   的 报 告 ， 最 近 在 德 国 出 现 了 一 种 新 型 的 勒 索 软 件 ， 攻 击 者 通 过 巧 妙 的 手 法 来 锁 定   H R   的 电 脑 来 勒 索 金 钱 。 虽 然 该 案 例 发 生 在 德 国 ， 但 很 明 显 ， 这 预 示 着 一 些 勒 索 者 者 已 经 逐 渐 将   H R   作 为 主 要 攻 击 目 标 。 据 雷 锋 网 ( 公 众 号 ： 雷 锋 网 ) 了 解 ， 这 种 新 型 的 勒 索 软 件 叫 做   “ 黄 金 眼 ” ( G o l d e n E y e ) ， 该 名 字 似 乎 源 于 詹 姆 斯 邦 德 的 经 典 间 谍 电 影 《 0 0 7 之 黄 金 眼 》 ， 它 是   2 0 1 6   年 初 就 开 始 肆 虐 的 勒 索 软 件   P e t y a   和   M i s c h a   的 “ 亲 儿 子 ” 。 在 该 案 例 中 ， 整 个 勒 索 过 程 是 这 样 的 ： 攻 击 者 先 佯 装 一 位 正 常 的 求 职 者 ， 发 送 一 个 寻 常 的   P D F   文 件 给 企 业 的   H R   ， 暗 示 自 己 只 是 普 通 的 求 职 者 ， 然 后 重 点 来 了 ， 当   H R   信 以 为 真 之 后 ， 攻 击 者 会 发 送 一 个 带 有 宏 （ 一 种 操 作 命 令 ） 的   E x c e l   文 档 ， 然 后 辅 以 各 种 “ 坑 蒙 拐 骗 ” 的 手 段 或 话 术 来 诱 骗   H R   打 开 这 个 文 档 并 执 行 宏 命 令 。 对 于   H R   来 说 ， 打 开 一 个   E x c e l   的 操 作 太 常 见 了 ， 因 此 许 多 人 不 假 思 索 就 会 打 开 。 打 开 后 ， 宏 命 令 里 的 恶 意 代 码 立 刻 执 行 一 个 文 件 加 密 进 程 ， 对 受 害 者 的 磁 盘 进 行 加 密 ， 受 害 者 会 看 到 一 个 虚 假 的 ” C H K D S K ” 磁 盘 修 复 界 面 。 短 短 几 秒 便 “ 大 功 告 成 ” ， 受 害 者 的 电 脑 被 强 制 重 启 后 会 发 现 一 个 这 样 的 画 面 ， 并 且 再 也 无 法 正 常 访 问 文 件 。   新 型 网 络 勒 索 软 件 “ 黄 金 眼 ” 出 现 ， H R 成 为 其 主 要 目 标 据 雷 锋 网 了 解 ， 之 前 流 行 过 的 勒 索 软 件   P e t y a   也 会 强 制 重 启 并 修 改 硬 盘 中 的 主 引 导 记 录 （ M B R ) , 然 后 显 示 一 个 类 似 的 勒 索 信
息 。 不 同 的 是 ， G o l d e n E y e   使 用 黄 色 的 勒 索   ， 而   P e t y a   通 常 使 用 红 色 或 绿 色 。 如 何 恢 复 磁 盘 ？ 如 何 恢 复 磁 盘 ？ 连   F B I   都 曾 表 示 对 勒 索 软 件 没 招 ， 你 还 想 怎 样 ？ 都 中 招 了 就 老 实 交 赎 金 吧 ！ 根 据 勒 索 界 面 显 示 ， 除 非 有 加 密 秘 钥 ， 否 则 任 何 人 都 无 法 解 密 磁 盘 。 受 害 者 需 要 老 老 实 实 地 按 照 提 示 ， 下 载 一 个 洋 葱 浏 览 器 ， 访 问 勒 索 者 在 暗 网 中 的 网 页 ， 输 入 “ 解 锁 码 ” 并 支 付 赎 金 才 能 解 锁 磁 盘 。 据 悉 ， 该 网 站 上 提 供 一 个 帮 助 页 面 ， 如 果 受 害 者 在 交 赎 金 或 者 解 密 过 程 中 遇 到 问 题 ， 可 以 向 他 们 寻 求 咨 询 ， “ 勒 索 服 务 ” 非 常 到 位 。 安 全 研 究 者 表 示 ， 目 前 见 到 的 ” 黄 金 眼 ” 勒 索 软 件 通 常 需 要 支 付   1 . 3 3   到   1 . 3 9   个 比 特 币 不 等 ， 之 所 以 出 现 浮 动 ， 是 因 为 勒 索 者 希 望 从 每 个 受 害 者 那 里 收 到 1 0 0 0 美 元 ， 所 以 根 据 比 特 币 的 价 格 的 波 动 来 调 整 勒 索 数 额 ， 可 谓 “ 童 叟 无 欺 ” 。 目 前 ， 该 勒 索 软 件 的 制 造 者 已 经 在 网 上 出 售 这 些 勒 索 软 件 ， 也 就 是 说 在 接 下 来 的 一 段 时 间 里 ， 将 会 有 更 多 的 人 遭 遇 被 勒 索 的 尴 尬 局 面 ， 而 人 力 资 源 部 的 自 然 是 首 当 其 冲 。 至 此 ， 雷 锋 网 建 议 企 业 的 人 力 资 源 部 们 或 其 他 经 常 需 要 打 开 陌 生 邮 件 的 员 工 ， 及 时 向 安 全 、 I T   部 门 了 解 相 关 信 息 和 预 防 的 方 法 。 企 业 也 应 当 及 时 为 非 技 术 岗 位 的 员 工 提 供 该 方 面 的 网 络 安 全 培 训 ， 防 患 于 未 然 。 就 现 状 来 看 ， 预 防 中 招 依 然 是 应 对 网 络 勒 索 最 有 效 的 方 式 ， 一 旦 受 害 者 的 资 料 被 锁 ， 可 就 是 勒 索 者 说 的 算 了 ， 坐 地 起 价 的 情 况 也 并 不 少 见 ， 毕 竟 光 脚 的 不 怕 穿 鞋 的 。 来 源 ： c n B e t a . C O M 更 多 资 讯 1 .   编 码 泄 露 致 乐 视 会 员 被 0 . 8 元 抛 售 康 师 傅 ： 正 调 查 h t t p : / / t . c n / R M 1 N l W 4 2 .   南 非 银 行 分 享 与 勒 索 软 件 作 斗 争 的 故 事 h t t p : / / t . c n / R M 1 N j W 5 3 .   无 需 连 接 命 令 控 制 服 务 器 的 S p o r a   有 可 能 成 为 勒 索 软 件 之 王 h t t p : / / t . c n / R M 1 N Y R J 4 .   广 州 一 游 戏 公 司 竟 被 2 3 岁 黑 客 控 制 ， 警 方 缴 获 2 0 多 万 条 被 盗 数 据 h t t p : / / t . c n / R M 1 N H y j （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理